LNMP有一个缺点就是目录权限设置上不如Apache，有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马，而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉，当访问上传目录下的php文件时就会返回403错误。下面VPS侦探详细介绍如何把lnmp环境下去掉指定目录的PHP执行权限。
首先要编辑nginx的虚拟主机配置，在fastcgi的location语句
转载
精选
2013-04-07 15:02:12
1022阅读
在Linux系统中，运行NGINX服务器时经常会遇到权限问题。在Linux系统中，权限是非常重要的概念，决定了用户对系统资源的操作权限。而在NGINX服务器的搭建和运行过程中，权限设置也是至关重要的一环。
在Linux系统中，每个文件或目录都有一个所有者和一组用户权限。NGINX服务器在运行时也需要相应的权限来访问系统资源，例如读取网站文件，写入日志文件等。如果NGINX服务器的用户或组权限不正
原创
2024-04-03 10:10:58
131阅读
server
{
listen 80;
server_name bbs.sinounix.com;
index index.php index.htm index.html;
location ~* ^/sudata/.*\.(php|php5)$
{
deny all;
}
location ~ .*\.(php|php5)?$
{
fastcgi_pass 1
转载
精选
2010-12-04 17:00:06
398阅读
这几天弄的东西涉及到php利用shell脚本与Linux的交互，我们知道利用php运行脚本来访问Linux是以Apach的身份来执行的，因此它自己能够所做的事情很少的，因为没有足够的权限，这里就涉及到要将为php执行的时候赋予root权限。接下来介绍的这种方法，我自己是亲自做了的，可以实现，但是毕竟有它的缺点，这里跟大家分享一下，希望大家有什么好的做法可以提示一下：这是利用C来实现互换权限的，如果
原创
2014-01-16 02:03:00
708阅读
//ipt.c
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>&
转载
2017-11-03 17:32:22
1556阅读
location ^~ /sub/ { set $subroot /home/www/sv8/wwwroot/; root $subroot; index index.php index.html; location ~ \.php { fastcgi_pass php5:9000; set $sc ...
转载
2021-10-18 21:16:00
1108阅读
2评论
通常情况下，我们运行web应用的服务器有CentOS、Ubuntu、Debian等等的Linux发行版本。这时候，构成服务架构所必须的Nginx、php和MySQL等应用的权限控制就显得非常重要，各个服务对代码目录的权限要求各不相同，缺少某些权限会造成服务无法读写或运行的错误，降低了权限要求又会存在
原创
2022-07-22 15:09:59
608阅读
最近遇到一个来自开发组的需求：
查询线上WEB服务器的PHP扩展模块版本号。由于web服务器较多，且权限不对开发组开放。所以只能用php写个程序，并用页面简单的展示下就OK了。
线上有一台测试机。OK了。就用它做服务端了。在nginx配了个虚拟主机。
实现思路:
在测试机上远程连接到web服务器上，并执行php命令，php支持这么干滴。。。这样可以免去
推荐
原创
2010-10-20 18:27:47
4995阅读
1评论
PHP执行root权限命令报错： Failed to restart network.service: Interactive authentication required. See system logs and 'systemctl status network.service' for de ...
转载
2021-08-03 10:35:00
982阅读
2评论
在我们搭建一个站点的时候通常会有一些目录是开放式的，如缓存目录，会给予恶意的用户一些空子，他们会通过URL解析目录上传PHP文件去执行他。非常讨厌！！！为了实现更安全，干净的站点，通过配置文件可以去阻止它。在这里我们的环境是nginxlocation ~ /目录/.*\.php$ {
deny all;
}如果需要多个目录禁止，你可以选择添加一条或者使用正则表达式来实现
原创
2012-09-06 17:54:42
1868阅读
在windows+iis下，可以设置上传目录，类似:upload,uploadfile,p_w_uploads，这样的目录下面无脚本执行权限，从而防止非法用户上传脚本得到webshellnginx上也很简单，我们使用location。。如下：
location ~ ^/upload/.*\.(php|php5)${deny all;}
其中upload换为你要设置的目录名字
这条规则的含义是
转载
精选
2010-05-30 14:28:48
1158阅读
我们经常会把网站的图片文件上传目录设置为只可上传文件但不能执行文件，就是要禁止执行权限，小编来给大家举一个上传目录配置,禁止执行权限方法，各位可参考。
如果不让有执行权限最简单的办法
代码如下
复制代码
location ~ ^/upload/.*.(php|php5)$ { deny all; }
上面的方法满足不了我要求，后来找到一个不错的脚本
代码如下
复制代码
server
转载
2015-10-28 23:52:00
1231阅读
2评论
今天看到一篇博文：http://ilanni.blog.51cto.com/526870/1561097，在此做下记录。
原创
2014-10-10 14:36:09
1436阅读
在CentOS服务器上部署一个WordPress应用，以nginx作为Web服务器。为了使WordPress的文件上传和更新功能正常，干脆直接将整个WordPress目录的所有者设为nginx用户（WordPress已对所有者配置好了写权限），而不是给other用户添加权限。 nginx启动后，执行 ...
转载
2021-09-23 22:27:00
1539阅读
2评论
nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把结果返回给客户端。 Nginx下php解释器使用最多的就是fastcgi。一般情况nginx把php请求转发给fa
转载
2016-09-30 18:37:00
56阅读
2评论
这篇文章我们就特别来讲解下，nginx、php-fpm 以及 mysql 运行在各个用户下的配置。 先来做个说明：nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把
转载
2016-12-27 18:53:00
146阅读
2评论
例子：检测文件是否可读、可写、可执行。复制代码代码示例:附，检测文件的大小，学习filesize的用法。复制代码代码示例:
原创
2021-07-27 10:02:04
1097阅读
第一篇
转自： http://blog.csdn.net/jiedushi/article/details/4596253
Nginx的使用者最近越来越多，很多大型网站也都从Apache或其他平台迁移到了Nginx。但在我使用Nginx的过程中有个问题一直未得到解决，就是如何限制Nginx+PHP的目录权限
我们知道，在Apache中可以很容易的对虚拟目录进行权限控制，如：
转载
精选
2012-10-24 09:26:20
2064阅读
本文首发于烂泥行天下。前几天学习了，在nginx下搭建wordpress博客。在《烂泥：使用nginx利用虚拟主机搭建WordPress博客》文章中，我们特别提到了有关程序运行在哪个用户下面。这篇文章我们就特别来讲解下，nginx、php-fpm以及mysql运行在各个用户下的配置。先来做个说明：nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给p
推荐
原创
2014-10-08 00:02:42
3359阅读
点赞
1评论
一 .Django静态文件配置使用1. 静态文件 static
概述
#静态文件交由Web服务器处理，Django本身不处理静态文件。简单的处理逻辑如下(以nginx为例)：
# URI请求-----> 按照Web服务器里面的配置规则先处理，以nginx为例，主要求配置在nginx.
#co
转载
2024-03-27 09:29:54
104阅读
